Facebook登录的安全性（JavaScript SDK）

Question

我想获取有关如何使用Java SDK的Facebook Login安全地保存用户ID的信息？

我用

FB.getLoginStatus(function(response) {
    if (response.status === 'connected') {
     ->>> response.authResponse.userID
    } else if (response.status === 'not_authorized') {
        window.location.href='index.php';
    } else {
        window.location.href='index.php';
    }
});
};

但我需要安全地将其保存到mysql数据库。 有任何想法吗？

Answer 1

不要这样做-如果有的话，请拿走整个signedRequest并将其传输到您的服务器。 然后，您可以对其进行解码并验证它是否已使用app_secret签名，并且仍然有效。

Answer 2

如果您想避免别人装作是别人，并使用该信息打入您的数据库，那么您真正的问题是，Facebook ID根本不是秘密。

您可以尝试使用third_party_id值。 每个应用程式每个使用者只有一个，因此在您的应用程式之外不可被发现。 如果您正在寻找“足够好”的安全性，则可以这样做：

FB.api("/me?fields=third_party_id,username", _updateMe);

function _updateMe(response) { /* do something with response.third_party_id; */ }